A criptografia do WhatsApp já arrumou muitos problemas no Brasil, e a tendência é que isso só piore. A partir desta terça-feira, 5 de abril, a empresa está implantando criptografia em todas as formas de comunicação oferecidas pelo aplicativo, o que deve dificultar ainda mais o trabalho das autoridades pelo mundo, mas também vai dificultar a vida de cibercriminosos.

A novidade vale para todas as versões do aplicativo, em todas as plataformas. Ou seja: não importa se você usa Android, iOS, Windows Phone, BlackBerry ou até mesmo um celular antigo da Nokia. O aplicativo até mesmo começou a avisar sobre a proteção das conversas, como mostra a captura abaixo.
Como já explicamos nesta matéria, o WhatsApp usa um protocolo de segurança chamado TextSecure, que se propõe a impedir a interceptação de mensagens, desenvolvido pela Open Whisper Systems, habilitando apenas o recipiente da mensagem a decifrá-la. O protocolo é aprovado por Edward Snowden para proteção de conversas online.

A mudança significa que todas as mensagens, anexos, imagens, clipes de áudio, chamadas telefônicas e conversas em grupo saem do celular protegidas por criptografia de ponta-a-ponta. Anteriormente, a proteção era limitada a alguns formatos de comunicação; as ligações, por exemplo, não eram criptografadas.

No caso das conversas em grupo, é importante observar que todos os usuários precisam estar com o aplicativo atualizado para que o bate-papo seja protegido. Se um deles estiver rodando uma versão antiga do app, que ainda não suporte a criptografia, os outros usuários serão notificados, e saberão quem é o responsável pela conversa estar desprotegida.

A criptografia forte começou a ser implantada em 2014, mas ainda restrita, funcionando apenas com alguns dispositivos e em situações específicas. Agora vale para tudo. Além disso, os usuários também não sabiam exatamente quando o recurso estava ativo ou não, o que tornava a tecnologia pouco confiável do ponto de vista dos mais conscientes da privacidade digital. Desde então, o aplicativo foi gradualmente expandindo a proteção às mensagens para cada vez mais usuários.

Assim, o app deve continuar no caminho de autoridades em investigações policiais. Nos últimos meses, a Justiça brasileira encontrou problemas com o serviço, que não só não guarda as mensagens dos usuários como também as codifica, tornando inviável recorrer a elas no caso de uma investigação criminal. Isso fez com que o aplicativo fosse temporariamente bloqueado no país no ano passado e causou a prisão de um executivo do Facebook. Ao mesmo tempo, a criptografia é indispensável para garantir a segurança do conteúdo das mensagens, para garantir que ela não seja interceptada pelo cibercrime ou mesmo por espionagem ilegal.

No entanto, não é só o Brasil que enfrenta problemas com a criptografia. Recentemente, o FBI entrou em uma batalha jurídica com a Apple nos Estados Unidos pelo desbloqueio do iPhone de um terrorista envolvido no ataque em San Bernardino, na Califórnia. O FBI pedia que a empresa propositalmente enfraquecesse as defesas do iPhone, enquanto a empresa se negava terminantemente a cumprir a ordem. No fim das contas, o FBI conseguiu hackear o aparelho sem a ajuda da companhia.

Entenda Criptografia de Ponta-a-Ponta.

Privacidade e segurança estão em nosso DNA, é por isso que temos criptografia de ponta-a-ponta em nossas versões mais recentes. Quando criptografadas de ponta-a-ponta, suas mensagens, fotos, vídeos, mensagens de voz, documentos e ligações estão seguras e não cairão em mãos erradas.

A criptografia de ponta-a-ponta do WhatsApp está disponível quando você e as pessoas com as quais você conversa estão na versão mais recente do nosso aplicativo. Muitos aplicativos somente criptografam mensagens entre você e eles próprios, mas a criptografia de ponta-a-ponta do WhatsApp assegura que somente você e a pessoa com que você está se comunicando podem ler o que é enviado e ninguém mais, nem mesmo o WhatsApp.

As suas mensagens estão seguras com um cadeado e somente você e a pessoa que as recebe possuem a chave especial necessária para destrancá-lo e ler a mensagem. E para uma proteção ainda maior, cada mensagem que você envia tem um cadeado e uma chave. Tudo isso acontece automaticamente: não é necessário ativar configurações ou estabelecer conversas secretas especiais para garantir a segurança de suas mensagens.

Importante: A criptografia de ponta-a-ponta está sempre ativada, desde que todos os envolvidos estejam usando a versão mais recente do WhatsApp. Não há nenhuma maneira de desativar a criptografia de ponta-a-ponta.

O que é a tela para “Confirmar código de segurança” nos dados do meu contato ou dados do grupo?
Cada uma de suas conversas possui seu próprio código de segurança para confirmar que as chamadas que você efetuar e as mensagens que você enviar estarão criptografadas de ponta-a-ponta em cada uma delas. Este código pode ser encontrado na tela de dados do contato ou do grupo, em forma de código QR ou como uma sequência de 60 dígitos, ambos na mesma tela. Estes códigos são únicos e podem ser comparados entre as pessoas desta conversa para verificar que a mesma está criptografada de ponta-a-ponta. Os códigos de segurança são versões visíveis de uma chave especial compartilhada entre você e o contato com quem estiver conversando – e não se preocupe, pois não é uma chave de fato, esta será sempre mantida em segredo.
Para confirmar que uma conversa é criptografada de ponta-a-ponta
Abra a conversa.
Toque no nome do contato ou do grupo para abrir a tela de dados.
Toque em Criptografia para ver o código QR e o código de 60 dígitos.
Caso você e seu contato estejam fisicamente perto um do outro, um de vocês pode escanear o código QR do outro ou visualmente comparar o código de segurança de 60 dígitos. Se você escanear o código QR e ele for realmente o mesmo, uma marca de tique verde irá aparecer. Assim que for conferido, vocês podem ter certeza de que ninguém está interceptando suas mensagens ou chamadas.

Se os códigos não conferirem, é provável que você esteja escaneando o código de um contato diferente ou um número de telefone diferente. Caso seu contato tenha reinstalado o WhatsApp recentemente ou mudado de aparelho, nós recomendamos que você atualize o código enviando uma nova mensagem a ele, para então escanear o código.

Saiba mais sobre a mudança de códigos de segurança nesta página do FAQ.

Se você e o seu contato não estiverem fisicamente perto um do outro, você pode mandar o código de 60 dígitos para ele. Para Android, iPhone e Windows Phone, você pode usar o botão Compartilhar a partir da tela de código QR/código de segurança de 60 dígitos para enviar o código de segurança via SMS, e-mail, etc.

Eu estou vendo que a minha conversa não é criptografada
É possível que você toque em Criptografia na tela de dados da conversa e receba uma mensagem de que a conversa não é criptografada de ponta-a-ponta. Nesse caso, é provável que você ou a pessoa com quem você está conversando precise atualizar para a versão mais recente do WhatsApp. Uma vez que todos os participantes de um grupo ou o seu contato em uma conversa individual tiverem atualizado para a versão mais recente do WhatsApp, um pequeno indicador irá aparecer na conversa lhes informando que as mensagens na sua conversa são criptografadas de ponta-a-ponta.

Para mais informações, por favor, leia Segurança no WhatsApp.

Abraços,
Equipe de Suporte do WhatsApp